AutoItRAT
AutoIt3编译了RAT（LightToolV9）。 GetAsyncKeyState 键盘记录器。 BitBlt+GetDesktopWindow 屏幕截图。 VirtualAllocEx+WriteProcessMemory进程注入。 InternetOpenW+HttpSendRequestW HTTP C2。 TCPCLOSESOCKET TCP。 AdjustTokenPrivileges 权限升级。 BITXOR 异或混淆。欺骗 PE 时间戳。
威胁档案
类型
RAT
编程语言AutoIt
C2协议HTTP/TCP
首次发现2022
目标
Küresel
用途 / 能力
- 远程访问/键盘记录/屏幕截图/进程注入
尚未发现该家族的 C2 服务器。
研究报告 (1)
AutoItRAT LightToolV9 -- GetAsyncKeyState Klavye Keylogger, BitBlt GetDesktopWindow Ekran Görüntüsü, VirtualAllocEx WriteProcessMemory Proses Enjeksiyonu, InternetOpenW HttpSendRequestW HTTP C2, AdjustTokenPrivileges Hak Yükseltme, BITXOR XOR Obfuskasyon | Yüksek
AutoItRAT LightToolV9.exe 962KB. GetAsyncKeyState klavye keylogger. BitBlt GetDesktopWindow ekran goruntüsü. VirtualAllocEx WriteProcessMemory proses enjeksiyonu. InternetOpenW HttpSendRequestW HTTP C2. AdjustTokenPrivileges hak yukseltme. BITXOR XOR obfuskasyon.
阅读报告 →